CVE-2022-22995 in My Cloud

Sumário

de VulDB • 28/08/2026

A combinação de primitivas oferecidas por SMB e AFP em sua configuração padrão permite a gravação arbitrária de arquivos. Ao explorar essa combinação de primitivas, um atacante pode executar código arbitrário.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Western Digital
• Reservar: 10/01/2022
• Divulgação: 26/03/2022
• Moderação: aceite
• Entrada: VDB-195827
• CPE: pronto
• CWE: CWE-59 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02758
• KEV: não
• Atividades: muito baixo
• Sector: Education, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22995
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22995/